报告

NIST IR 8547 已正式发布。2030 年如今是一个确定的日期，而非遥不可及的期许。

by Simon McCorkindale

NIST 已发布其后量子过渡路线图的最终版本。所有易受量子攻击的公钥算法将于2030年后被弃用，并于2035年后被禁止使用，美国联邦高价值系统还面临更严格的截止期限。新西兰目前仍无任何本国规定。

参考文献： Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D. Transition to Post-Quantum Cryptography Standards, NIST IR 8547 (October 2026). doi:10.6028/NIST.IR.8547

10月27日，NIST 发布了 IR 8547 的最终版本，该文件将其2024年后量子标准转化为具体时间表。草案于2024年底流通。最终版本在美国行政令和 OMB 备忘录均对联邦迁移设定了具体日期之后正式发布，其措辞也随之而变：少了些”以下是我们的思路”，多了些”以下是日程安排”。

NIST 自身的报告指出，从标准化算法到全面部署，历史上通常需要10至20年。而文件中设定的截止期限仅在四到五年之后。NIST 自行估算后礼貌地得出结论：余地并不充裕。

最终报告要点

所有易受量子攻击的算法将于2030年后被弃用。 RSA、ECDSA 和 EdDSA 签名，以及有限域和椭圆曲线 Diffie-Hellman 密钥交换，均将于2030年后被弃用，并于2035年后在 NIST 标准下被禁止使用。最终版本将2030年弃用规定全面适用，而非仅限于最弱的112位参数集。在 NIST 的术语中，”弃用”意味着仍可使用，但数据所有者须明确承担风险——这是 NIST 表达”风险自负”的方式。

美国联邦时钟走得更快。 根据第14412号行政令和 OMB 备忘录 M-26-15（均于2026年6月发布），联邦高价值资产和高影响系统必须在2030年12月31日前采用后量子密钥建立机制，并在2031年12月31日前采用后量子签名。同样的优先级适用于持有预计在2030年仍具敏感性的数据的系统，这是”先收集后解密”（HNDL：对手今日录制加密流量，待具备能力的量子计算机出现后再行解密）逻辑被写入政策的体现。各机构还须在2030年1月2日前支持 TLS 1.3，无法支持 PQC 的系统须被标记为待替换或退役。

ML-KEM-768 为推荐默认选项。 NIST 将 ML-KEM-768（FIPS 203 的中等强度参数集，即基于格的密钥封装标准）指定为密钥建立的默认方案。HQC 将作为备用 KEM 推出，基于 Falcon 的签名标准也在开发中。混合密钥交换（经典加后量子，即”双重加锁”方式）可通过 FIPS 140 验证，前提是其中一个组件经过 NIST 批准；但报告明确指出，混合方案预计仅为过渡阶段，最终将完成第二次纯 PQC 过渡。

对称密码学大体保持不变。 AES-128 及以上、SHA-256 等算法继续有效。仅剩余的112位对称选项将于2030年被禁止，SHA-1 将于2030年后退出 FIPS 验证模块。值得庆祝的是：您的 AES-256 备份安然无恙。然而，在传输过程中用于保护它们的密钥交换则是另一回事。

注意事项

这是一份美国联邦文件，对惠灵顿没有约束力。”2035年后禁止使用”适用于 NIST 标准和指南范围内，而非整个互联网。它所依赖的若干文件（SP 800-131A、SP 800-52 中的 TLS 指南、SP 800-56C 中的密钥派生规则）仍有待修订，NIST 表示将随情况变化调整时间表。请将这些日期视为重要参考点，而非物理定律。

新西兰视角解读

该报告将自身定位为不仅面向美国机构、也面向正在推进同等迁移工作的关键基础设施所有者和运营者的蓝图。这对新西兰尤为重要，因为新西兰至今仍是”五眼联盟”中唯一没有正式 PQC 迁移截止期限的成员。DPMC 关键基础设施咨询未对密码学作出任何实质性提及，《关键基础设施法案》亦尚未出台。一旦出台，IR 8547 显然是借鉴日期的首选文件。

对照 NIST 的日程表，我们对118个新西兰关键基础设施实体进行的2026年6月复查结果如下：

  • 52.2% 已协商 PQC，但其中大部分通过 CDN 分发实现。仅有 25 个实体在自身源站运行 PQC，49 个经典源站尚未迁移。
  • 九个端点仍仅支持 TLS 1.2。 美国机构须在2030年1月前达到 TLS 1.3，因为这是实现 X25519MLKEM768（浏览器当前使用的混合密钥交换）的实际路径。这九个端点在迁移工作开始之前便已不合规。
  • 能源电网运营商、水务和交通领域的源站 PQC 为零。 在四大银行加 Kiwibank 中，仅 ANZ 实现了 PQC。
  • 后量子签名目前尚无任何部署。 这在预料之中（美国联邦截止期限为2031年），但这是工作中更缓慢、更需协调的一半，这正是 NIST 强调不要拖到最后才处理的原因。

美国”数据在2030年仍具敏感性”的判断标准与新西兰长期留存数据的行业高度契合：医疗记录、法律档案、工程知识产权，以及 AML/CFT 七年义务要求下留存的一切数据。今日以经典密钥交换加密、并保留至2033年的数据，恰好落在 NIST 所担忧的时间窗口之内。对于澳资银行而言，相关决策很可能在悉尼或墨尔本依据澳大利亚和美国的时间表作出，无论惠灵顿是否设定本国期限。

务实的新西兰解读：将2030年作为密钥建立的内部目标，将2031年作为签名的内部目标；立即完成密码学资产清点，将所有端点升级至 TLS 1.3，并要求供应商（包括 CDN）以书面形式提供其对照 NIST 日期的 PQC 路线图。等待本地法规出台是一种策略，但并非高效之举。

Kaysec 是 Spinsphere（一家总部位于新西兰的量子技术公司）的后量子安全业务部门。我们协助新西兰组织开展密码学资产清点、HNDL 风险评估、TLS 配置审计、PQC 迁移规划及 NZISM 第2.4节合规对齐工作。欢迎联系我们。

数据若需长存，保护须从今日始。

参考文献

  1. Moody D, Perlner R, Regenscheid A, Robinson A, Cooper D (2026). Transition to Post-Quantum Cryptography Standards. NIST IR 8547, October 2026. https://doi.org/10.6028/NIST.IR.8547
  2. NIST（2026年10月27日）. NIST Report Provides Guidelines for Transition to Post-Quantum Cryptography Standards. https://www.nist.gov/news-events/news/2026/10/nist-report-provides-guidelines-transition-post-quantum-cryptography
  3. Executive Order 14412（2026年6月22日）. Securing the Nation Against Advanced Cryptographic Attacks. https://www.whitehouse.gov/presidential-actions/2026/06/securing-the-nation-against-advanced-cryptographic-attacks/
  4. Office of Management and Budget（2026年6月24日）. Execution of the Migration to Post-Quantum Cryptography, M-26-15. https://www.whitehouse.gov/wp-content/uploads/2026/06/M26-15-Execution-of-the-Migration-to-Post-Quantum-Cryptography.pdf
  5. NIST (2024). FIPS 203, Module-Lattice-Based Key-Encapsulation Mechanism Standard. https://csrc.nist.gov/pubs/fips/203/final
  6. Kaysec（2026年4月15日）. NZ Critical Infrastructure: First Public PQC Readiness Assessment. https://kaysec.spinsphere.xyz/nz-critical-infrastructure-post-quantum-security-readiness-assessment/
  7. Kaysec（2026年6月3日）. Seven Weeks Later: NZ Critical Infrastructure PQC — The June 2026 Update. https://kaysec.spinsphere.xyz/seven-weeks-later-nz-critical-infrastructure-pqc-the-june-2026-update/